嗨，Iddo

默认情况下，HTTPS发送方通道启用了CSRF保护，可以防止修改诸如POST，PUT，PATCH，DELETE之类的调用。

您有两个选择：-

1）如果您认为端点不需要CSRF保护，则可以 取消选中它

2）但是，如果需要CSRF保护，则您的调用系统需要实现两步方法-第一次调用以检索CSRF令牌，第二次调用（实际调用）到POST/PUT/PATCH 从第一次调用传入令牌的数据。 缺少令牌是造成403错误的原因。 巧合的是， Vadim Klimov 刚刚写了一个关于此CSRF问题的出色博客文章。

注意事项

英语 Swee

是的，不幸的是，围绕它的SAP帮助门户文档有点可怜：（

谢谢，那是缺少的部分。我读到有关 CSRF的新功能，但我认为SAP很难解释这部分。